Вопрос об Авторизации и htaccess.... @ DeForum.ru
DeДверь  
Логин:  
Пароль:  
  Автологин  
   
Разместить рекламу
Письмо админу
Правила | FAQ | *Поиск | Наша команда | Регистрация | Вход
 
 
 Страница 1 из 1 [ Сообщений: 10 ] 
*   Список форумов / Начинка и техника / Программирование для WWW » ответить » создать топик « | »
Автор Сообщение
Proof
новый человек
0
Сообщения: 79
Зарегистрирован: 14.01.02
Заголовок сообщения: Вопрос об Авторизации и htaccess.…
Сообщение Добавлено: 18 Май 2003, 01:59:06 
Есть у сайта раздел (директория), защищенная .htaccess.…. Все прекрасно работает, при клике на ссылку на страницу в этом разделе выпадает окно с просьбой ввести логин и пароль.… Все в порядке, НО.… Сейчас появилась необходимость вводить эти логин и пароль не в выплывающем окошку, а на самой страницы.… Впринципе, как я понимаю, ничего сложного в этом нет, но как перенести логин и пароль из формы в окно авторизации не знаю.…

И еще... Страница эта выводится скриптом, поэтому можно попробовать $login = $query->param('login');… Или нет?

В любом случае не знаю как инфу в диалог окно вводит.…

Спасибо за помощь.…
ptitov
новый человек
0
Сообщения: 175
Зарегистрирован: 22.07.02
Откуда: Москва
Сообщение Добавлено: 18 Май 2003, 17:41:41 
Чтобы окошко не всплывало, надо к странице обращаться по адресу http://логин:пароль@обычный_адрес_страницы, сделать это можно, к примеру, JavaScript'ом.

Логин при такой авторизации лежит в переменной окружения REMOTE_USER.

_________________
Иногда хостер
gregzem Муж.
новый человек
2
Сообщения: 252
Зарегистрирован: 29.04.03
Сообщение Добавлено: 19 Май 2003, 10:06:32 

Цитата:
http://логин:пароль@обычный_адрес_страницы, сделать это можно, к примеру, JavaScript'ом.



Если из перла, то лучше через "Location: …"
Tatan
новый человек
0
Сообщения: 32
Зарегистрирован: 05.04.03
Сообщение Добавлено: 20 Май 2003, 21:24:49 
господа вы неправы …
если делать линк http://логин:пароль@обычный_адрес_страницы то при нажатии в експлорере f4 после клика по линку или если делать локейшон будет не очень ожидаемый эффект к томуже в журнале остается этот линк.
я думаю что это подрывает безопасность и саму суть прянанья файлов за .htaccess.

предлагаю сделать по другому.…

из $q->param('uid') получать логин и пасс
$file = $q->param('file')
через LWP HTTP::Request делать запрос к $file …
кидать соответсвующий контент пип и принтовать содержымое файла …

ps

я имею ввиду что у LWP есть возмодность обращаться через HTTP к таким директориям
vexoid
новый человек
0
Сообщения: 295
Зарегистрирован: 15.12.02
Откуда: msk
Сообщение Добавлено: 21 Май 2003, 01:44:17 
>>я имею ввиду что у LWP есть возмодность обращаться через HTTP к таким директориям

и причём тут LWP и возможность обращаться ? может кто-нибудь расскажет ? .) через сокеты помойму более правильно

Код:
#!/usr/bin/perl
use Socket;
use MIME::Base64;

$host = 'blabla';
$port = '80';
$login = 'vexoid';
$passw = 'deforum';
$link = '/nechto.trebueshee.auth';

$encoded = encode_base64($login . ':' . $passw, '');
$iaddr = inet_aton($host);
$paddr = sockaddr_in($port, $iaddr);
socket(SOCK, PF_INET, SOCK_STREAM, getprotobyname('tcp'));
connect(SOCK, $paddr);
send (SOCK, "GET $link HTTP/1.0\nAuthorization: Basic $encoded\nHOST:$host\n\n", 0);
@data=<SOCK>;
close(SOCK);

print "Content-Type: text/html\n\n";
print @data;

_________________
lost world... lost life... lost tomorrow... only night
ptitov
новый человек
0
Сообщения: 175
Зарегистрирован: 22.07.02
Откуда: Москва
Сообщение Добавлено: 21 Май 2003, 10:58:49 
Неправильно. За написание одного и того же кода дважды кодеров надо увольнять.

_________________
Иногда хостер
vexoid
новый человек
0
Сообщения: 295
Зарегистрирован: 15.12.02
Откуда: msk
Сообщение Добавлено: 21 Май 2003, 11:18:26 
хммм... а что мешает собрать всё это в функцию ?
а использование сокетов - в корне правильней, чем использование сторонней библиотеки, так как я встречал и встречаю ещё до сих пор хостинги, без установленного LWP, можно просить, а можно раз и на всегда избавится от проблемы - не связываться с LWP, всё что предоставляет этот модуль можно легко реализовать и без его использования

_________________
lost world... lost life... lost tomorrow... only night
ptitov
новый человек
0
Сообщения: 175
Зарегистрирован: 22.07.02
Откуда: Москва
Сообщение Добавлено: 21 Май 2003, 13:05:12 
Ничего не мешает. Оно уже собрано в модуль. По поводу хостингов без установленного LWP: хостингов сейчас достаточно, чтобы найти вменяемый.

_________________
Иногда хостер
Tatan
новый человек
0
Сообщения: 32
Зарегистрирован: 05.04.03
Сообщение Добавлено: 21 Май 2003, 22:13:59 
в конце концов можно модуль туда залить и через use lib заюзать …

_________________
Различие веб-программера и веб-дизайнера состоит в одной хромосоме и веб-дизайнеру мещает эта лишняя хромосома.
vexoid
новый человек
0
Сообщения: 295
Зарегистрирован: 15.12.02
Откуда: msk
Сообщение Добавлено: 21 Май 2003, 23:34:40 
в общем на любителя .) я lwp не люблю (не помню почему), но секс мне с ним не понравился... с сокетами гораздо интереснее...

хотя, помню, как раз бывают те самые случаи с невменяемым хостингом .) а когда этих хостингов не 1 и не 2 и выбор их зависит не от тебя, а надо написать что то работающее на всех, под управлением одного (distributed.net своеобразный) то lwp отдыхает...

_________________
lost world... lost life... lost tomorrow... only night
*   Список форумов / Начинка и техника / Программирование для WWW « | » » ответить » создать топик
 Страница 1 из 1 [ Сообщений: 10 ] 
Показать сообщения за:   Поле сортировки  
Найти:
Перейти:  
Уровень доступа: Вы не можете начинать темы. Вы не можете отвечать на сообщения. Вы не можете редактировать свои сообщения. Вы не можете удалять свои сообщения. Вы не можете добавлять вложения.
cron


ООО ДеФорум
При использовании материалов сайта ссылка на DeForum.ru — обязательна.
Проект Павла Батурина ©2001-2077; // Powered by phpBB © 2013 phpBB Group
Rambler's Top100